HiddenTear | Netskope Threat Labs

Description

HiddenTear is an open source ransomware that a Turkish programmer released on GitHub as a proof of concept, and cyberattackers used its code in real email phishing attacks. It encrypts a target folder with a locally generated symmetric key and sends that key to a centralized command and control server. Because the source is public and variants remain in active use, detections under this name can reflect many distinct campaigns built from the same code.

Stats

First seen: March 2022
Last seen: October 2026

Also known as

Hiddentear

Alert name variants

Alert Name	Engine
ByteCode-MSIL.Ransomware.Hiddentear	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Ransomware.HiddenTear	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.HiddenTear	ATP Sandbox Adv. Heuristics
DeepScan:Generic.Ransom.Hiddentear.A.46B461BC	AV
DeepScan:Generic.Ransom.Hiddentear.A.B7AC472B	AV
DeepScan:Generic.Ransom.Hiddentear.A.C6EC6A50	AV
Document-PDF.Ransomware.HiddenTear	ATP Sandbox Adv. Heuristics
Dump:Generic.Ransom.Hiddentear.A.03F09A3A	AV
Dump:Generic.Ransom.Hiddentear.A.095A4810	AV
Dump:Generic.Ransom.Hiddentear.A.44530807	AV
Dump:Generic.Ransom.Hiddentear.A.46B461BC	AV
Dump:Generic.Ransom.Hiddentear.A.59714A93	AV
Dump:Generic.Ransom.Hiddentear.A.E438E387	AV
Gen:Variant.Ransom.HiddenTear.30	AV
Generic.Ransom.Hiddentear.A.0244862B	AV
Generic.Ransom.Hiddentear.A.056F9246	AV
Generic.Ransom.Hiddentear.A.0615AE48	AV
Generic.Ransom.Hiddentear.A.088B0981	AV
Generic.Ransom.Hiddentear.A.0A8A3374	AV
Generic.Ransom.Hiddentear.A.1BA987CA	AV
Generic.Ransom.Hiddentear.A.1C02B164	AV
Generic.Ransom.Hiddentear.A.1DD7C2BB	AV
Generic.Ransom.Hiddentear.A.23069C3C	AV
Generic.Ransom.Hiddentear.A.28EABF2D	AV
Generic.Ransom.Hiddentear.A.2977B100	AV
Generic.Ransom.Hiddentear.A.29961126	AV
Generic.Ransom.Hiddentear.A.29B22CAB	AV
Generic.Ransom.Hiddentear.A.3047DD5E	AV
Generic.Ransom.Hiddentear.A.3052A20F	AV
Generic.Ransom.Hiddentear.A.33A5DD24	AV
Generic.Ransom.Hiddentear.A.345437B1	AV
Generic.Ransom.Hiddentear.A.3B16324D	AV
Generic.Ransom.Hiddentear.A.40594A22	AV
Generic.Ransom.Hiddentear.A.4204F484	AV
Generic.Ransom.Hiddentear.A.42F542AE	AV
Generic.Ransom.Hiddentear.A.445A144F	AV
Generic.Ransom.Hiddentear.A.454C8FB0	AV
Generic.Ransom.Hiddentear.A.45AE5A11	AV
Generic.Ransom.Hiddentear.A.556FF079	AV
Generic.Ransom.Hiddentear.A.55FE2442	AV
Generic.Ransom.Hiddentear.A.564A3B61	AV
Generic.Ransom.Hiddentear.A.58862E20	AV
Generic.Ransom.Hiddentear.A.603B980E	AV
Generic.Ransom.Hiddentear.A.60998946	AV
Generic.Ransom.Hiddentear.A.61EA1939	AV
Generic.Ransom.Hiddentear.A.6280E9A4	AV
Generic.Ransom.Hiddentear.A.67153305	AV
Generic.Ransom.Hiddentear.A.6928526F	AV
Generic.Ransom.Hiddentear.A.6B7DE6FA	AV
Generic.Ransom.Hiddentear.A.73FB4669	AV
Generic.Ransom.Hiddentear.A.75FAF4D4	AV
Generic.Ransom.Hiddentear.A.766E2A43	AV
Generic.Ransom.Hiddentear.A.78D6C623	AV
Generic.Ransom.Hiddentear.A.7A773EED	AV
Generic.Ransom.Hiddentear.A.7C8DF8F3	AV
Generic.Ransom.Hiddentear.A.7CFD671B	AV
Generic.Ransom.Hiddentear.A.7EE99962	AV
Generic.Ransom.Hiddentear.A.8502C08A	AV
Generic.Ransom.Hiddentear.A.862E227E	AV
Generic.Ransom.Hiddentear.A.8698EBFC	AV
Generic.Ransom.Hiddentear.A.86D15A7D	AV
Generic.Ransom.Hiddentear.A.8B41BC41	AV
Generic.Ransom.Hiddentear.A.8BEAFC53	AV
Generic.Ransom.Hiddentear.A.8E56485F	AV
Generic.Ransom.Hiddentear.A.8E8B04C4	AV
Generic.Ransom.Hiddentear.A.9694FF20	AV
Generic.Ransom.Hiddentear.A.98F37562	AV
Generic.Ransom.Hiddentear.A.9A2E2ED6	AV
Generic.Ransom.Hiddentear.A.9A5536F0	AV
Generic.Ransom.Hiddentear.A.9B942D6A	AV
Generic.Ransom.Hiddentear.A.9E12DA4C	AV
Generic.Ransom.Hiddentear.A.9E46AB43	AV
Generic.Ransom.Hiddentear.A.A44E7794	AV
Generic.Ransom.Hiddentear.A.A6CFAA5A	AV
Generic.Ransom.Hiddentear.A.B8BBD7A8	AV
Generic.Ransom.Hiddentear.A.B973A704	AV
Generic.Ransom.Hiddentear.A.BD69896F	AV
Generic.Ransom.Hiddentear.A.BE437E25	AV
Generic.Ransom.Hiddentear.A.CC9552EB	AV
Generic.Ransom.Hiddentear.A.CD559C56	AV
Generic.Ransom.Hiddentear.A.CE0DE3C4	AV
Generic.Ransom.Hiddentear.A.CE1788CB	AV
Generic.Ransom.Hiddentear.A.D7E33CBA	AV
Generic.Ransom.Hiddentear.A.DA496148	AV
Generic.Ransom.Hiddentear.A.E029676B	AV
Generic.Ransom.Hiddentear.A.E1294B89	AV
Generic.Ransom.Hiddentear.A.E160BB34	AV
Generic.Ransom.Hiddentear.A.E168F82D	AV
Generic.Ransom.Hiddentear.A.E2A4CFF5	AV
Generic.Ransom.Hiddentear.A.E636BF52	AV
Generic.Ransom.Hiddentear.A.E6C4C7AE	AV
Generic.Ransom.Hiddentear.A.EDB6893C	AV
Generic.Ransom.Hiddentear.A.F12F758F	AV
Generic.Ransom.Hiddentear.A.F2474582	AV
Generic.Ransom.Hiddentear.A.F268180F	AV
Generic.Ransom.Hiddentear.A.F3CACAF0	AV
Generic.Ransom.Hiddentear.A.F3F0426E	AV
Generic.Ransom.Hiddentear.A.F541492F	AV
Generic.Ransom.Hiddentear.A.F7AF5488	AV
Generic.Ransom.Hiddentear.A.FC439EC7	AV
Generic.Ransom.Hiddentear.A.FDE93146	AV
Trojan.Ransom.HiddenTear.H	AV
Trojan.Ransom.HiddenTear.K	AV
Win32.Ransomware.Hiddentear	ATP Sandbox Adv. Heuristics
Win32.Ransomware.HiddenTear	ATP Sandbox Adv. Heuristics
Win32.Trojan.HiddenTear	ATP Sandbox Adv. Heuristics
Win64.Ransomware.HiddenTear	ATP Sandbox Adv. Heuristics

Related blogs

GoodWill Ransomware? Or Just Another Jasmin Variant?

June 2, 20227 min read

References

malpedia.caad.fkie.fraunhofer.de